Imagine que você é o novo estagiário de TI de uma grande empresa que utiliza
o Windows 11. No seu primeiro dia, seu supervisor lhe entrega uma conta com
privilégios de Administrador e diz: "Com grandes poderes vêm grandes responsabilidades, mas lembre-se de que, por padrão de segurança e arquitetura do
sistema, até mesmo um administrador encontra barreiras".
Considerando as limitações e o funcionamento das contas no Windows 11, assinale a alternativa que apresenta algo que um Administrador (mesmo com o
UAC habilitado) NÃO pode fazer de forma direta e imediata:

Question

Imagine que você é o novo estagiário de TI de uma grande empresa que utiliza
o Windows 11. No seu primeiro dia, seu supervisor lhe entrega uma conta com
privilégios de Administrador e diz: "Com grandes poderes vêm grandes responsabilidades, mas lembre-se de que, por padrão de segurança e arquitetura do
sistema, até mesmo um administrador encontra barreiras".
Considerando as limitações e o funcionamento das contas no Windows 11, assinale a alternativa que apresenta algo que um Administrador (mesmo com o
UAC habilitado) NÃO pode fazer de forma direta e imediata:  Alternativa A: Acessar o Gerenciador de Tarefas para finalizar processos que não estão
respondendo. Ou Alternativa B: Criar novas contas de usuário para outros funcionários da empresa através das Configurações ou do Painel de Controle.  Ou Alternativa C: Desinstalar programas de terceiros que foram instalados para todos os
usuários do computador. Ou Alternativa D: Ler ou modificar arquivos que pertencem exclusivamente ao sistema e
que estão sob a proteção do proprietário "TrustedInstaller", sem antes realizar a alteração manual da propriedade (take ownership) desses arquivos.

Qconcursos · Accepted Answer

Alternativa [D] Ler ou modificar arquivos que pertencem exclusivamente ao sistema e
que estão sob a proteção do proprietário "TrustedInstaller", sem antes realizar a alteração manual da propriedade (take ownership) desses arquivos. Gabarito: DFundamento decisivo: A pista do enunciado é que as barreiras persistem para um administrador mesmo com o UAC habilitado. Como a regra do WRP reserva ao TrustedInstaller a permissão de modificação, D é a alternativa que corresponde à limitação pedida.Tema central: Limites administrativos e TrustedInstallerAnálise das alternativasAErradaFinalizar aplicativos que não respondem pelo comando Finalizar tarefa é um procedimento disponível no Gerenciador de Tarefas. Portanto, a operação descrita não representa a barreira administrativa procurada.BErradaCriar contas pelas Configurações integra o gerenciamento normal de usuários do Windows. Eventual solicitação de elevação pelo UAC não torna essa operação vedada ao administrador.CErradaDesinstalar programas pelas Configurações ou pelo Painel de Controle é uma operação prevista no Windows. A instalação para todos os usuários pode exigir elevação administrativa, mas não estabelece, por si só, a restrição específica associada ao TrustedInstaller.DCertaA alternativa D está correta pelo núcleo referente à modificação: a elevação pelo UAC permite usar o token administrativo, mas não concede automaticamente as permissões específicas dos recursos protegidos pelo WRP. Sua redação exige duas ressalvas: a propriedade TrustedInstaller não implica, por si só, impedimento à leitura; e assumir manualmente a propriedade não é requisito universal, pois existem mecanismos suportados de alteração pelo Windows Modules Installer. Além disso, assumir a propriedade pode exigir posterior concessão de permissões para modificar o conteúdo.Pegadinha da questãoConfundir elevação pelo UAC com autorização irrestrita. Para distinguir D de B e C, a expressão 'direta e imediata' deve admitir a elevação administrativa ordinária: confirmar o UAC não equivale a obter permissões reservadas ao TrustedInstaller.Dica para questões semelhantesDistinga tarefas que exigem elevação administrativa de operações que dependem de permissões específicas sobre recursos protegidos.Avalie leitura e modificação separadamente: a identidade do proprietário não basta para concluir que ambas estão bloqueadas.Não confunda assumir a propriedade com receber todas as permissões necessárias para alterar o conteúdo.

Imagine que você é o novo estagiário de TI de uma grande emp...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas